Política de Privacidad
Última actualización: 8 de octubre de 2026
Avaxon ("nosotros", "nuestro") opera una plataforma de automatización de WhatsApp con inteligencia artificial para negocios. Esta política describe cómo recopilamos, usamos y protegemos la información que procesamos a través de nuestros servicios.
1. Información que recopilamos
- Datos de contacto de usuarios finales: números de teléfono, nombres y mensajes de WhatsApp de las personas que interactúan con los agentes de nuestros clientes.
- Datos de cuenta del cliente: correo electrónico y nombre de los administradores que acceden al panel de Avaxon.
- Credenciales de integración: tokens de WhatsApp Business API, Google OAuth, Stripe Account ID y Zapier Webhook URL proporcionados por nuestros clientes para conectar sus servicios.
- Datos de calendario y citas: fechas, horas y detalles de citas agendadas a través del panel o el agente de IA, sincronizadas con Google Calendar cuando el cliente lo tiene conectado.
- Datos de pago: Avaxon no almacena datos de tarjetas. Los pagos son procesados directamente por Stripe y la información de pago nunca pasa por nuestros servidores.
- Registros de uso: historial de conversaciones, métricas de respuesta, logs del sistema y eventos de automatización (Zapier).
2. Cómo usamos la información
- Operar los agentes de IA de WhatsApp en nombre de nuestros clientes.
- Almacenar el historial de conversaciones para contexto, análisis y recordatorios automáticos.
- Agendar y recordar citas a través de WhatsApp y Google Calendar.
- Procesar pagos y verificar el estado de cuentas Stripe Connect de los clientes.
- Disparar automatizaciones en Zapier (alta de leads, citas agendadas, pagos recibidos) según la configuración del cliente.
- Enviar notificaciones y recordatorios a los contactos finales conforme a la configuración del cliente.
- Mejorar la calidad y precisión de los agentes.
3. Compartición de datos con terceros
No vendemos datos personales. Compartimos información únicamente con los proveedores necesarios para operar el servicio:
- OpenAI: los mensajes de conversación se envían a la API de OpenAI para generar las respuestas del agente de IA. Datos sujetos a la política de privacidad de OpenAI.
- Meta / WhatsApp Business API: para el envío y recepción de mensajes. El uso está sujeto a las Políticas de WhatsApp Business y las Condiciones de la Plataforma de Meta.
- Google (Calendar y Sheets): cuando el cliente conecta su cuenta de Google, Avaxon accede a Google Calendar para crear, actualizar y eliminar eventos de citas, y a Google Sheets para exportar leads. El acceso se limita a lo que el cliente autoriza durante el flujo OAuth y puede revocarse en cualquier momento desde la configuración de Google.
- Stripe: para el procesamiento de pagos de clientes finales (cobros en nombre del negocio) y la facturación de los planes de Avaxon. Avaxon utiliza Stripe Connect; los datos de pago son manejados directamente por Stripe conforme a su política de privacidad.
- Zapier: cuando el cliente configura una integración con Zapier, Avaxon envía eventos (lead creado, cita agendada, pago recibido, etc.) al webhook del cliente para activar sus automatizaciones. Solo se comparten los datos que el cliente configure en su Zap.
- Supabase: proveedor de infraestructura de base de datos y autenticación. Todos los datos se almacenan en servidores de Supabase con cifrado en reposo.
4. Retención de datos
Los datos de conversaciones, citas y contactos se retienen mientras el cliente mantenga activa su cuenta. Al cancelar el servicio, los datos se eliminan dentro de los 30 días siguientes a la solicitud escrita enviada a hola@avaxon.lat.
5. Eliminación de datos de usuarios finales
Los usuarios finales que hayan interactuado con un agente de Avaxon pueden solicitar la eliminación de sus datos de tres formas:
- Contactando directamente al negocio que opera el agente de WhatsApp.
- Enviando una solicitud a hola@avaxon.lat con su número de teléfono.
- Usando el formulario de eliminación en avaxon.lat/data-deletion.
Procesamos las solicitudes de eliminación en un plazo máximo de 72 horas.
6. Seguridad
Utilizamos cifrado en tránsito (HTTPS/TLS) y en reposo para proteger todos los datos. Las credenciales de API (WhatsApp, Google OAuth, Stripe) se almacenan cifradas y nunca se exponen en el frontend. El acceso al panel está protegido mediante autenticación de Supabase Auth.
7. Uso de la API de WhatsApp Business (Meta)
Avaxon utiliza la API de WhatsApp Business de Meta para enviar y recibir mensajes en nombre de nuestros clientes. Los datos procesados a través de esta API están sujetos a las Políticas de WhatsApp Business y las Condiciones de la Plataforma de Meta.
8. Cambios a esta política
Podemos actualizar esta política periódicamente. Notificaremos cambios significativos por correo a los administradores de cuenta activos con al menos 15 días de anticipación.
